Hallo Jungs,

schön wenn man eine benutzerdefinierte Anfrage erstellt hat – nur was macht man mit der REQ-Datei? Hier die Antwort.

Zertifizierungsstelle: Benutzerdefinierte Anfrage einreichen

Der Vorgang zur manuellen Abfertigung ist unter Windows relativ einfach – bitte zuerst auf den Server der die Zertifizierugnsstelle bereitstellt wechseln und die MMC der Zertifizierungsstelle öffnen. Dort kann dann auf die Zertifizierungsstelle direkt das Kontextmenü geöffnet werden und es bietet sich folgender Menüpunkt an: „Neue Anforderung einreichen…“.
Siehe Abbildung 1.

Und das war es auch schon – Ihr dürft den Pfad der REQ- (Request) Datei angeben und danach sagen wohin das fertige Zertifikat als CER- (Certificate) Datei gespeichert werden soll.

Dieses Zertifikat muss dann dem Server übermittelt werden, der damit die Anforderung abschließt.

Hierbei gilt zu beachten:

• hat der Server die Anfrage selbst ausgestellt, hat er meist eine offene Anfrage mit privatem Schlüssel – das Zertifikat muss demnach nur den öffentlichen Schlüssel enthalten um die Anfrage abzuschließen
• habt Ihr im Namen eines anderen Servers eine Anfrage erstellt und wollt das Zertifikat bei diesem hinzufügen, dann muss der private Schlüssel als exportierbar markiert worden sein – sonst fehlt dieser dem Ziel